تعرضنا للاختراق للتو: ماذا نفعل في الساعة الأولى من الهجوم السيبراني؟

سحب القابس هو أكبر خطأ يتم ارتكابه. قد يكون المهاجم قد ترك رموزاً خبيثة داخل الذاكرة المؤقتة. قم بتعطيل كروت الشبكة، وافصل كابل الأيثرنت، واقطع الوصول الداخلي من المودم ولكن اترك الجهاز يعمل.

أوقف زميلك الذي يقترح توصيل قرص النسخ الاحتياطي فوراً. قاعدة الساعة الأولى بسيطة: أولاً أوقف الانتشار، ثم حدد الأضرار. افصل كابلات الشبكة وتواصل مع خبير أمن سيبراني من الخارج عبر خط جوال نظيف.

اهدأ، القرارات المتخذة في لحظة الذعر تضر أكثر من الهجوم نفسه. لا تقم بإجراء إعلان عام عن الهجوم لأي شخص عبر البريد الإلكتروني أو الرسائل فوراً. يجب أولاً تقييم الوضع، وفهم ما إذا كان هناك تسريب للبيانات أم أنه مجرد تشفير محلي.

حدث نفس الشيء في مستودعنا في ليون قبل عامين. قام المحاسب بتوصيل النسخة الاحتياطية فوراً، وفي غضون خمس دقائق تم قفل قرص النسخ الاحتياطي أيضاً... لا تلمس ذلك القرص أبداً، واحتفظ به في خزنة منفصلة.

هل كان نظامك يعمل بالكامل على خادم محلي أم كان هناك تكامل مع البريد الإلكتروني والملفات السحابية؟ وهل كان لديك منفذ اتصال بسطح المكتب عن بعد مفتوح للخارج؟

وفقاً للوائح الفرنسية، في حالة تأثر الأنظمة التي تحتوي على بيانات العملاء أو الموظفين، يجب تقديم إبلاغ رسمي عبر منصة CNIL. بالإضافة إلى ذلك، فإن تحرير محضر لدى الشرطة المحلية أو وحدة الجرائم السيبرانية في الدرك أمر ضروري لإجراءات التأمين المستقبلي.

طبق هذه النقاط الثلاث بالترتيب: 1) افصل كابلات الأيثرنت فعلياً عن جميع أجهزة الكمبيوتر في المكتب واغلق الشبكة اللاسلكية. 2) انسخ سجلات الوصول لجهة الاتصال والموجه (Router) إلى وحدة تخزين خارجية آمنة. 3) التقط صوراً للشاشات المقفلة ودون الوقت وملصق الجهاز.

لا تحذف أي ملفات، ولا تقم بتوصيل القرص الخارجي بالشبكة، واطلب فوراً دعماً مهنياً في الجرائم الرقمية من الخارج.

عندنا نفس المشكلة.

دعني أشارك تجربتي. محاولة فعل هذا بمفردك هي أغلى الطرق.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

نادرًا ما تجد مقالاً يشرح الأمر بهذه الوضوح لكن إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

كل من يستعجل في هجوم سيبراني ماذا نفعل يتعثر في نفس النقطة. طيب هذا كل شيء، أرجو المعذرة إذا أطالت.

سأكون ممتنًا لو شاركت النتيجة.

زالت حيرتي، شكراً لكم.

شكرًا جزيلاً، سأجربها اليوم. فعل الجميع لشيء ما لا يعني أنه صحيح.

هذا العنوان مؤرشف.

شكراً لكتابة هذا، فهو صحيح تماماً. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

أخذت ملاحظة، شكرًا لك.

أنت محق، لقد مررت بنفس المسار. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

صححوا لي إن أخطأت.